Web漏洞搜索 机械工业出版社 [美] 彼得·亚沃斯基 (Peter Yaworski)

Web漏洞搜索

机械工业出版社

[美] 彼得·亚沃斯基 (Peter Yaworski)

《Web漏洞搜索》是由美国网络安全研究者彼得·亚沃斯基（Peter Yaworski）撰写，于2021年9月由中国大陆机械工业出版社出版的技术类书籍。该书基于道德黑客视角，围绕漏洞悬赏机制构建Web应用程序安全防护体系。
       全书系统剖析开放式重定向、跨站脚本攻击、SQL注入等16类Web漏洞的形成机制与攻防策略，结合Twitter、Google、Uber等平台真实案例解析漏洞挖掘与利用过程。通过技术原理与实战演练相结合的方式，梳理从目标侦察、漏洞验证到报告撰写的全流程，并提供法律政策解读及商业化运作指南。书中附录包含专项技术章节与标准化报告模板，旨在帮助读者构建复合型安全研究能力。
【内容简介】       本书从道德黑客的角度出发，结合赏金漏洞实例，向读者介绍应如何处理应用程序中的漏洞，如何寻找赏金漏洞和提交方案报告。主要内容包括什么是漏洞和漏洞悬赏，如何在漏洞挖掘平台上挖掘开放式重定向漏洞、HTTP参数污染漏洞、跨站请求伪造漏洞、HTML注入和内容欺骗漏洞、回车换行注入漏洞、跨站脚本漏洞、模板注入漏洞、SQL注入漏洞、服务端请求伪造漏洞、内存漏洞、子域接管漏洞、不安全的直接对象引用漏洞、OAuth漏洞、应用程序逻辑和配置漏洞等，并提交给平台，进而对漏洞进行修复，以及如何获得漏洞奖金、漏洞报告如何编写等。

种类:

Computers - Security

内容类型:

书籍

年:

2021

出版社:

机械工业出版社

语言:

中文

ISBN 10:

7111691350

ISBN 13:

9787111691358

系列:

网络空间安全技术丛书

文件:

PDF, 6.16 MB

IPFS:

CID , CID Blake2b

PDF电子书是8元一本

我的微信号：shuxuezi

也可以扫下面二维码加我微信。

亚马逊有很多英文原版书，您也可以到亚马逊购买书籍：点击进入亚马逊官网